Новости: Безопасность

Хакеры, ориентированные на Китай, запустили на Linux ELF‑бекдор для массовой кражи учетных данных в AWS, GCP, Azure и Alibaba Cloud. По данным Breakglass Intelligence бекдор применяет метод «нулевого обнаружения», используя SMTP‑порт 25 как скрытый C2‑канал. — csoonline.com

Банки вызваны регуляторами: новейшая модель искусственного интеллекта выявила тысячи уязвимостей в ПО. — computerweekly.com

Искусственный интеллект трансформирует обнаружение киберугроз, анализируя большие объемы данных и выявляя атаки быстрее. Gartner прогнозирует, что к 2028 году 50% платформ TDIR будут использовать агентный ИИ, что поможет преодолеть нехватку кадров в сфере кибербезопасности. — csoonline.com

ИИ в кибербезопасности перешел от экспериментов к внедрению. Руководители служб безопасности обсуждают не целесообразность ИИ, а его ответственное и масштабное развертывание. Это решение касается операционной модели, поскольку угрозы ускоряются до нечеловеческих масштабов. — csoonline.com

Отчет ORG призывает правительство Великобритании последовать примеру стран ЕС, поддерживая технологии, основанные на открытых стандартах, из-за рисков для нацбезопасности, связанных с зависимостью от американских бигтех-компаний и угрозой санкций. — computerweekly.com

За последнюю неделю реакция на публикацию отчета Anthropic о Glasswing разделилась. Одни встревожены системой ИИ, автономно находящей уязвимости, другие считают, что ничего нового нет. CSA в новом брифинге утверждает, что Glasswing — это начало эпохи, к которой CISO должны готовиться. — csoonline.com

OpenAI отзывает сертификаты подписи кода macOS после того, как рабочий процесс GitHub Actions выполнил вредоносный пакет Axios в ходе атаки на цепочку поставок. Компания отзывает сертификаты из соображений предосторожности, хотя доказательств компрометации не найдено. — bleepingcomputer.com

Rockstar Games пострадала от утечки данных, связанной с инцидентом в Anodot; вымогатели ShinyHunters слили украденные данные. Утечка затронула аналитику и данные поддержки, полученные через скомпрометированные токены Snowflake. — bleepingcomputer.com

Критическая уязвимость в библиотеке wolfSSL SSL/TLS позволяет злоумышленнику ослабить безопасность из-за некорректной проверки размера хеша при работе с подписями ECDSA. Это может привести к принятию поддельных сертификатов. — bleepingcomputer.com

Фишинг через Slack: Google Sites использовался для заманивания разработчиков в ловушку с поддельным корневым сертификатом. — theregister.com